freeBuf
行业服务
政 府
CNCERT CNNVD
会员体系（甲方） 会员体系（厂商） 产品名录 企业空间
知识大陆
首页
分类阅读

漏洞 工具 观点 安全管理 网络安全 工控安全

数据安全 企业安全 Web安全 无线安全 系统安全 终端安全

特色
报告
漏洞情报

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

  • 精选
  • 付费文章
  • Web安全
  • 报告
  • 活动
  • 全景图
  • 咨询
星巴克遭勒索攻击，回到纸质办公时代
星巴克遭勒索攻击，回到纸质办公时代
近日，星巴克的关键供应链管理软件提供商 Blue Yonder 遭遇勒索软件攻击，虽此次事件并未影响客户服务或商店运营，但却迫使星巴克恢复使...

bug胤

4364围观 2024-11-27

案例技术分享：失效的身份验证及其防范策略详解 原创
付费
案例技术分享：失效的身份验证及其防范策略详解

Web安全

本文将深入探讨失效身份验证的概念、影响、常见原因以及有效的防范措施，旨在为构建更安全的数字生态系统提供指导。

AlbertJay

4064围观 2024-11-27

FreeBuf早报 | 星巴克遭勒索软件攻击；美两大公司因数据泄露被罚1130万美元
FreeBuf早报 | 星巴克遭勒索软件攻击；美两大公司因数据泄露被罚1130万美元

资讯

由于攻击破坏了公司的后端排班和时间管理流程，商店经理现在正在使用笔和纸来跟踪员工的工作时间。

bug胤

15019围观 2024-11-27

手把手CNVD漏洞挖掘 + 资产收集 原创
手把手CNVD漏洞挖掘 + 资产收集

漏洞

下面就记录下我之前跟一个师傅学习的一个垂直越权成功的CNVD漏洞通杀（仅作为思路分享）。

routing

11577围观  · 4收藏  · 14喜欢 2024-11-27

渗透实战 | 一次代码审计拿下目标站点 原创
付费
渗透实战 | 一次代码审计拿下目标站点

漏洞

记一次代码审计拿下目标站点

薛定谔的一滴

611906围观  · 9收藏  · 49喜欢 2024-11-26

安全管理体系如何平稳落地 金币
付费
安全管理体系如何平稳落地

文章

安全管理制度的实施，是企业安全成功的开始

清年如水

128983围观  · 5收藏  · 27喜欢 2024-11-26

GraphQL Cop：一款针对GraphQL API的安全审计工具
GraphQL Cop：一款针对GraphQL API的安全审计工具

工具

GraphQL Cop是一个小型 Python 实用程序，用于针对 GraphQL API 运行常见的安全测试。

Alpha_h4ck

33026围观  · 4收藏  · 9喜欢 2024-11-26

安全审计案例：绕过Apache Superset限制执行SQL注入 原创
付费
安全审计案例：绕过Apache Superset限制执行SQL注入

Web安全

本文将详细介绍我们在一次审计过程中发现的一个严重漏洞，以及如何利用这一漏洞绕过 Apache Superset 的安全措施。

AlbertJay

26077围观  · 2收藏  · 7喜欢 2024-11-26

微软又全球宕机11小时，多项核心服务无法使用
微软又全球宕机11小时，多项核心服务无法使用

资讯

微软的多项核心服务再次遭遇全球性的大规模中断，用户随后在社交媒体上报告了一系列问题。

流苏_

54532围观 2024-11-26

估值 1548亿美元！网安AI市场将迎来爆炸性增长
估值 1548亿美元！网安AI市场将迎来爆炸性增长

资讯

2022年市场价值为192亿美元，预计到 2032 年将达到惊人的1548 亿美元，复合年增长率（ CAGR ）为23.6%。

bug胤

46324围观 2024-11-26

慎用，知名压缩工具7-Zip存在严重漏洞
慎用，知名压缩工具7-Zip存在严重漏洞

资讯

主流文件压缩工具7-Zip被曝存在一个严重的安全漏洞，允许远程攻击者通过精心制作的存档执行恶意代码。

流苏_

77003围观 2024-11-26

NetScaler ADC 和 NetScaler Gateway远程代码执行漏洞分析与复现 原创
付费
NetScaler ADC 和 NetScaler Gateway远程代码执行漏洞分析与复现

漏洞

NetScaler ADC 和 NetScaler Gateway远程代码执行（CVE-2023-3519）漏洞分析与复现

FreeBuf_358394

42655围观  · 3收藏  · 6喜欢 2024-11-26

FreeBuf早报 | 美国黑客决心保护水资源安全；网安AI将实现1548亿美元增长
FreeBuf早报 | 美国黑客决心保护水资源安全；网安AI将实现1548亿美元增长

资讯

近日DEF CON大会上启动的Franklin项目旨在利用顶尖黑客的技能，帮助水务公司修复系统漏洞，增强关键基础设施的安全性。

bug胤

84924围观 2024-11-26

来自专辑 SRC漏洞挖掘技巧分享
针对Swagger接口泄露未授权的初探 原创
针对Swagger接口泄露未授权的初探

漏洞

在挖企业src的是时候，其实在利用灯塔ARL在对其域名或者站点扫描时候，Swagger接口泄露的漏洞也是蛮常见的。

routing

40720围观  · 7收藏  · 5喜欢 2024-11-26

来自专辑 梨子去上PortSwigger网络安全学院系列
服务器端漏洞篇 | API测试专题 原创
付费
服务器端漏洞篇 | API测试专题

Web安全

本系列旨在以梨子这个初学者视角出发对学习该学院内容及靶场练习进行全程记录并为其他初学者提供学习参考。

NaTsUk0

109658围观  · 4收藏  · 17喜欢 2024-11-25

来自专辑 0day技巧
0day的产生 | 不懂代码的"代码审计" 原创
付费
0day的产生 | 不懂代码的"代码审计"

Web安全

如何在看不懂aspx代码的情况下进行代码审计更多时候挖掘0day需要的是思路，感谢阅读。

0x1eeA

723691围观  · 11收藏  · 97喜欢 2024-11-25

EmbedPayloadInPng：一款图片文件Payload嵌入工具
EmbedPayloadInPng：一款图片文件Payload嵌入工具

工具

EmbedPayloadInPng是一款功能强大的Payload嵌入工具，该工具能够将Payload拆分为多个IDAT部分，并将Payloa...

Alpha_h4ck

61337围观  · 6收藏  · 15喜欢 2024-11-25

某市hvv实战nacos信息泄露+SpringBoot历史漏洞突破内网 原创
付费
某市hvv实战nacos信息泄露+SpringBoot历史漏洞突破内网

攻防演练

此次攻防实战演练虽然很累，但是也是收获满满，跟着大佬学到了许多实用的方式以及各种骚操作。

heichao

110687围观  · 4收藏 2024-11-25

超2000 台 Palo Alto Networks 设备遭入侵
超2000 台 Palo Alto Networks 设备遭入侵

资讯

大约有2000台Palo Alto Networks设备在一场利用新披露的安全漏洞的活动中被入侵，这些漏洞正在野外受到积极利用。

bug胤

78325围观 2024-11-25

Fortinet VPN服务器设计缺陷能隐藏攻击者行踪
Fortinet VPN服务器设计缺陷能隐藏攻击者行踪

资讯

Fortinet产品中的VPN 服务器存在一个设计漏洞，其日志记录机制能够隐藏成功实施暴力攻击的行为记录。

Zicheng

70932围观 2024-11-25

查看更多内容

活动日历

最新话题

办事处网络安全监控与事件响应；国外员工终端安全性怎么保障 | FB甲方群话题讨论

办事处网络安全监控与事件响应；国外员工终端安全性怎么保障 | FB甲方群话题讨论

合作媒体
  • 中国信息安全
  • 安在
  • 看雪
  • 网安视界
  • 游侠安全网
  • 安全村
  • SEC-UN
  • 数说安全
  • E安全
  • 一本黑
合作伙伴

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序